Политика конфиденциальности

Дата вступления в силу: 5 августа 2026 г.
Последнее обновление: 5 августа 2026 г.

1. Введение

Настоящая Политика конфиденциальности объясняет, как Realytics собирает, использует, раскрывает, передаёт и защищает персональные данные, а также описывает права, которыми обладают физические лица по применимым к нам законам. Она распространяется на веб-сайт Realytics по адресу realytics.com, платформу Realytics и её аналитические модули, наши программные интерфейсы приложений, наши браузерные расширения и мобильные приложения там, где они предлагаются, наши рассылки, вебинары и мероприятия, а также наши коммуникации по продажам и поддержке. Совместно они именуются в настоящей Политике «Сервисы» ("Services").

Мы написали эту Политику для того, чтобы её читали, а не просто принимали. Там, где практика влечёт для вас реальный компромисс, мы описываем её прямо, а не прячем за общими формулировками.

Обратите внимание, корпоративные клиенты. Если организация оформляет подписку на Сервисы и загружает или подключает данные, относящиеся к её собственным клиентам, сотрудникам или контактам, контролёром таких данных является эта организация, а Realytics выступает её обработчиком. Обращение с такими данными регулируется договором подписки и Дополнением об обработке данных (Data Processing Addendum, DPA), заключённым с этой организацией, а не настоящей Политикой. Настоящая Политика регулирует персональные данные, в отношении которых контролёром является сам Realytics: данные учётной записи и контактные данные, платёжные данные, данные об использовании и об устройствах, маркетинговые данные, а также данные, которые мы самостоятельно собираем из публичных и сторонних источников.

2. Кто мы и кто отвечает за ваши данные

Realytics действует через два юридических лица.

Контролёром персональных данных, описанных в настоящей Политике, является Realytics Corp Limited — кипрское юридическое лицо. Оно определяет цели и средства обработки. Поскольку Realytics Corp Limited учреждено в Европейском союзе, на него напрямую распространяются Общий регламент ЕС по защите данных (GDPR) и кипрское законодательство о защите данных, а надзор за ним осуществляет Управление Уполномоченного по защите персональных данных Республики Кипр, которое является компетентным надзорным органом в отношении нашей обработки.

Reality Analytics, Inc. — наша материнская компания. Она обеспечивает на уровне группы функции разработки, безопасности, финансов и корпоративного управления и обрабатывает персональные данные от имени и по указанию Realytics Corp Limited. Передачи между двумя юридическими лицами регулируются гарантиями, описанными в разделе 11.

По вопросам конфиденциальности, запросам и жалобам обращайтесь к нам по адресу либо пишите на указанный выше кипрский адрес с пометкой для контактного лица по защите данных. Если Realytics назначит штатного специалиста по защите данных (Data Protection Officer), с ним можно будет связаться по тем же контактным данным, если мы не опубликуем иные.

3. Категории персональных данных, которые мы собираем

Хранимые нами данные делятся на шесть групп, различающихся по тому, как они к нам попадают.

Данные, которые вы предоставляете напрямую. Когда вы создаёте учётную запись, запрашиваете демонстрацию, начинаете пробный период, подписываетесь на рассылку, регистрируетесь на мероприятие, откликаетесь на вакансию или обращаетесь в поддержку, вы предоставляете идентификаторы и контактные данные: имя, рабочий адрес электронной почты, номер телефона, работодателя, должность и страну. Учётные данные хранятся в виде криптографических хешей с солью; мы никогда не храним пароли в читаемом для нас виде. Если вы общаетесь с нашими командами поддержки или продаж, мы сохраняем переписку, включая любые вложения и — при условии предварительного уведомления — записи разговоров.

Контент, который вы отправляете в Сервисы. Сюда относятся проекты и рабочие пространства, которые вы настраиваете, домены, торговые точки, бренды, конкуренты и ключевые слова, которые вы отслеживаете, файлы и наборы данных, которые вы загружаете, дашборды и отчёты, которые вы создаёте, комментарии и аннотации, а также промпты, инструкции и вводимые данные, которые вы передаёте любой функции с ИИ-поддержкой или генеративной функции. В разделе 8 объясняется, как этот контент может использоваться для разработки и улучшения наших моделей там, где это позволяют наши договоры с клиентами и законодательство о защите данных, — это существенный момент, и мы просим вас его прочитать.

Платёжные и биллинговые данные. Мы собираем имя плательщика, адрес выставления счёта, налоговые идентификаторы, где они требуются, ограниченные метаданные платёжной карты — последние четыре цифры, платёжную систему и срок действия, — а также историю ваших транзакций и счетов. Полные номера платёжных карт обрабатываются нашими платёжными провайдерами и не предназначены для хранения в Realytics.

Технические данные, данные об использовании и об устройствах. Мы собираем IP-адрес, с которого вы подключаетесь, приблизительное местоположение, выведенное из него на уровне города или страны, тип и версию браузера, операционную систему, тип устройства и характеристики экрана, язык и часовой пояс, страницы перехода и выхода, просматриваемые вами страницы и функции, выполняемые вами запросы, клики и поведение при прокрутке, длительность сессии и временные метки, отчёты о сбоях, диагностические журналы, а также идентификаторы, хранящиеся в файлах cookie и аналогичных технологиях. В разделе 12 описаны файлы cookie и доступные вам средства управления ими.

Данные от третьих лиц. Мы получаем персональные данные от поставщиков аналитики и продуктовой телеметрии, рекламных и атрибуционных партнёров, платёжных провайдеров и сервисов предотвращения мошенничества, реселлеров и реферальных партнёров, сервисов безопасности и защиты от злоупотреблений, а также от поставщиков бизнес-информации и обогащения данных, у которых мы получаем сведения о размере компании, отрасли, технологическом стеке и должностной роли деловых контактов. Если вы входите через стороннего поставщика идентификации или разрешаете стороннюю интеграцию, мы получаем данные, описанные в разделе 9. Если вы взаимодействуете с нами в социальных платформах, мы получаем от этих платформ ограниченные данные о взаимодействии.

Данные, которые мы собираем из публичных и открытых источников. Realytics — аналитическая компания, и часть нашего продукта построена на информации, публично доступной в интернете или лицензированной у поставщиков данных. В разделе 10 описаны эта деятельность, применяемые к ней гарантии и права, доступные лицам, чья информация может встречаться в таких источниках.

Мы не стремимся собирать специальные категории персональных данных — данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзе, генетические или биометрические данные, данные о здоровье либо данные о половой жизни или сексуальной ориентации. Пожалуйста, не отправляйте такие данные в Сервисы. Если данные специальных категорий попадают к нам непреднамеренно, мы удаляем их после обнаружения, если только не обязаны хранить их по закону.

4. Зачем мы обрабатываем персональные данные и на каком правовом основании

Мы не исходим из общего утверждения, что использование вами Сервисов означает согласие со всем описанным здесь. Согласно GDPR каждая цель требует собственного правового основания, и в таблице ниже указаны наши. Там, где мы опираемся на законные интересы, мы соотнесли этот интерес с вашими правами и свободами и считаем обработку соразмерной; если вы хотите понять нашу аргументацию по конкретной цели, напишите на , и мы её объясним.

Там, где мы опираемся на согласие, вы можете отозвать его в любой момент, и отозвать его так же просто, как и дать; отзыв не влияет на законность обработки, уже осуществлённой до него. Там, где мы опираемся на законные интересы, у вас есть право на возражение, и в разделе 14 объясняется, как им воспользоваться.

Если мы когда-либо захотим использовать ваши персональные данные для цели, которая не описана в настоящей Политике и несовместима с перечисленными выше целями, мы сообщим вам об этом и, где этого требует закон, получим ваше согласие до начала такой обработки. Мы не резервируем за собой право обрабатывать ваши данные для нераскрытых целей.

5. Сколько времени мы храним персональные данные

Мы храним персональные данные только столько, сколько это служит цели, для которой они были собраны, либо столько, сколько требует закон. Приведённые ниже сроки — наши операционные значения по умолчанию.

Если данные были включены в обученную модель в форме, из которой ни одно лицо не может быть идентифицировано или восстановлено, такая модель может продолжать существовать после удаления исходных данных. В разделе 8 об этом сказано честно, потому что мы считаем, что вы вправе это знать.

6. Как мы защищаем персональные данные

Мы применяем технические и организационные меры, призванные защитить персональные данные от случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия и несанкционированного доступа, с учётом характера данных, обработки и риска. К этим мерам относятся управление доступом, обязательства о конфиденциальности, защита передачи данных, процедуры резервного копирования и восстановления, процедуры реагирования на инциденты, а также минимизация или псевдонимизация данных там, где это уместно.

Мы не описываем публично детальную архитектуру систем и подробности реализации мер безопасности, поскольку это само по себе создавало бы риск безопасности. Клиенты получают дополнительные сведения о безопасности обработчика, требуемые законом, через Дополнение об обработке данных.

Ни одна система не является абсолютно безопасной, и мы не утверждаем обратного. Если произойдёт нарушение безопасности персональных данных, которое, вероятно, повлечёт риск для ваших прав и свобод, мы уведомим Управление Уполномоченного по защите персональных данных в течение 72 часов с момента, когда нам стало о нём известно, как того требует статья 33, и без неоправданной задержки уведомим затронутых лиц, если риск высок. Сообщить о предполагаемой уязвимости или инциденте можно по адресу .

7. Кому мы раскрываем персональные данные

Мы раскрываем персональные данные в следующих обстоятельствах и ни в каких иных.

Поставщики услуг, действующие по нашим указаниям. К ним относятся провайдеры облачного хостинга и инфраструктуры, провайдеры баз данных и хранилищ, сети доставки контента и защиты от DDoS, платформы доставки электронной почты и коммуникаций, платформы управления взаимоотношениями с клиентами и обработки обращений, инструменты продуктовой аналитики и мониторинга ошибок, платёжные провайдеры и сервисы расчёта налогов, поставщики идентификации и аутентификации, а также профессиональные консультанты, включая аудиторов и юристов. Каждый из них связан письменным соглашением об обработке данных, которое ограничивает его нашими указаниями, налагает обязательства по конфиденциальности и безопасности и запрещает использование данных в собственных целях. Актуальный перечень наших субобработчиков поддерживается по адресу https://realytics.com/legal/subprocessors и, для клиентов, включён в Дополнение об обработке данных.

Компании группы. Reality Analytics, Inc. и любые будущие аффилированные лица получают персональные данные там, где это необходимо для групповых функций, описанных в разделе 2, с учётом внутригрупповых гарантий, указанных в разделе 11.

Рекламные и аналитические партнёры. Если вы дали согласие или если применимый закон это допускает при наличии механизма отказа, мы передаём онлайн-идентификаторы и хешированные адреса электронной почты рекламным платформам для целей, описанных в разделе 13. Согласно законодательству отдельных штатов США о конфиденциальности эта деятельность представляет собой «предоставление» ("sharing") в целях межконтекстной поведенческой рекламы и может представлять собой «продажу» ("sale"). Мы прямо говорим об этом в разделе 13, а не отрицаем, и предоставляем работающий механизм отказа.

Реселлеры и реферальные партнёры. Если вас привёл к нам реселлер или партнёр либо если вы просите, чтобы партнёр вёл вашу учётную запись, мы можем обмениваться с этим партнёром вашими контактными данными и статусом подписки в целях обслуживания ваших отношений. Мы не раскрываем ваши персональные данные реселлерам или партнёрам для того, чтобы они продвигали вам собственные, не связанные с нами продукты. Если партнёр желает вести маркетинг в вашу сторону, он должен получить собственное правовое основание непосредственно от вас.

Корпоративные сделки. В связи со слиянием, поглощением, привлечением финансирования, реорганизацией, банкротством или продажей активов персональные данные могут быть раскрыты контрагентам и их консультантам на условиях конфиденциальности. Мы уведомим вас о любой смене личности контролёра и о любом существенном изменении в порядке обращения с вашими данными.

Раскрытие в юридических целях и в целях безопасности. Мы можем раскрывать персональные данные, когда к этому нас юридически обязывает действительная и обязательная правовая процедура, либо когда раскрытие необходимо для установления, осуществления или защиты юридических требований, для обеспечения соблюдения наших условий или для защиты от мошенничества либо серьёзной угрозы безопасности любого лица. Наша практика такова: проверять каждый запрос на действительность и соразмерность, отклонять чрезмерно широкие или ненадлежаще оформленные запросы, требовать официальной процедуры вместо неформальных обращений и — если это не запрещено законом — уведомлять затронутое лицо или клиента до раскрытия, чтобы у них была возможность возразить.

По вашему указанию. Мы раскрываем данные третьим лицам, когда вы нам это поручаете, например когда вы включаете интеграцию или разрешаете экспорт.

Мы не раскрываем персональные данные брокерам данных.

8. Искусственный интеллект и машинное обучение

В этом разделе описана практика, которая напрямую вас затрагивает, и мы предпочли бы, чтобы вы прочитали о ней здесь, а не узнали позже.

Что мы делаем. Realytics разрабатывает модели машинного обучения и ИИ, лежащие в основе таких функций, как конкурентная аналитика, прогнозирование, сегментация, ранжирование, рекомендации, выявление аномалий, классификация и генеративная помощь. Для создания, обучения, дообучения, оценки и улучшения этих систем мы используем данные из трёх источников: контент и вводимые данные, отправленные в Сервисы, там, где такое использование допускают наши договоры с клиентами, включая промпты и инструкции, которые вы даёте функциям с ИИ-поддержкой, а также создаваемые вами наборы данных и конфигурации; данные об использовании и взаимодействии, включая то, какие результаты вы принимаете, редактируете, генерируете заново или отклоняете, — именно так мы измеряем и повышаем качество; и публичные и лицензированные данные, как описано в разделе 10.

Наше правовое основание — законные интересы согласно ст. 6(1)(f), где Realytics выступает контролёром, и договор согласно ст. 6(1)(b), где обработка необходима для предоставления запрошенной вами ИИ-функции. Мы считаем, что у нас есть подлинный и конкретный интерес в развитии аналитических и ИИ-возможностей, которые делают Сервисы точнее, безопаснее и полезнее, и мы документируем оценку законного интереса, прежде чем опираться на это основание для разработки моделей. Такая оценка учитывает необходимость, минимизацию данных, разумные ожидания, источник и чувствительность данных, отношения между Realytics и физическим лицом, наличие альтернатив, в меньшей степени затрагивающих частную жизнь, а также описанные ниже гарантии. Мы пересматриваем эту оценку по мере развития наших моделей и функций. Если вы хотите, чтобы мы объяснили нашу аргументацию по конкретной операции обработки, напишите на .

Применяемые нами гарантии. Мы минимизируем персональные данные в обучающих выборках, и там, где цель обучения достижима на агрегированных, псевдонимизированных или обезличенных данных, мы используем именно их. Мы отфильтровываем прямые идентификаторы и данные специальных категорий из обучающего материала там, где выявляем их. Наши модели не предназначены и не обучаются для генерации персональных данных об идентифицируемых лицах, и мы не используем конфиденциальный контент одного клиента для генерации результатов, адресованных другому идентифицируемому клиенту. Доступ к обучающим данным и конвейерам ограничен уполномоченным персоналом. Если договор с корпоративным клиентом предусматривает, что его Данные клиента (Customer Data) не могут использоваться для разработки моделей, действует этот договор.

Сторонние модели. Часть функций предоставляется с использованием моделей, которыми управляют сторонние ИИ-провайдеры. Когда мы направляем ваши вводимые данные такому провайдеру, мы делаем это на основании соглашения об обработке данных, которое запрещает провайдеру использовать ваш контент для обучения собственных моделей и требует удаления в течение установленного срока. Если функция зависит от провайдера, чьи условия мы не можем привести в соответствие с этим стандартом, мы сообщим вам об этом до того, как вы воспользуетесь функцией.

Ваши права, изложенные точно. Поскольку эта обработка опирается на законные интересы, статья 21 GDPR даёт вам право возразить против неё в любой момент. Если вы возразите, мы прекратим использовать ваш контент для разработки моделей, если только не сможем доказать наличие убедительных законных оснований, перевешивающих ваши интересы, — и, если мы придём к такому выводу, мы объясним вам свою аргументацию. Направляйте возражения на . Мы хотим прямо обозначить два ограничения. Во-первых, после того как модель обучена, устранить из неё влияние данных конкретного лица не всегда технически возможно; там, где это невозможно, мы исключим ваши данные из будущих циклов обучения и, где осуществимо, из последующих версий модели, и скажем об этом прямо, а не будем подразумевать удаление, которое не можем выполнить. Во-вторых, возражение против разработки моделей не даёт вам права продолжать пользоваться функциями, которые зависят от обработки, против которой вы возразили, — хотя мы всегда сначала будем искать работающее решение.

Корпоративные договорённости. Корпоративные клиенты могут согласовать договорные условия, полностью исключающие их контент из разработки моделей, и такие условия в договоре подписки, форме заказа (Order Form) или Дополнении об обработке данных имеют преимущественную силу над настоящим разделом в отношении данных этого клиента.

Автоматизированное принятие решений. Realytics не принимает в отношении вас решений, порождающих юридические последствия или аналогичным образом существенно на вас влияющих, исключительно на основе автоматизированной обработки. Наши модели формируют аналитические выводы, оценки и рекомендации в отношении рынков, торговых точек, брендов и конкурентов, которые призваны информировать коммерческое суждение человека, а не заменять его. Автоматизированная логика используется при выявлении мошенничества и злоупотреблений, чтобы помечать активность для проверки человеком; помеченная учётная запись не приостанавливается без оценки человеком, за исключением случаев, когда немедленная приостановка необходима для предотвращения вреда, — и в таком случае вы можете запросить проверку человеком, связавшись с нами.

9. Подключённые аккаунты и интеграции

Сервисы позволяют вам подключать сторонние аккаунты, чтобы Realytics мог получать данные от вашего имени. Сегодня к ним относятся платформы аналитики, поиска, рекламы и бизнес-справочников, и мы рассчитываем со временем добавлять новые подключения, включая рекламные аккаунты, сервисы бизнес-профилей и справочных карточек, системы электронной коммерции и кассового обслуживания, а также иные маркетинговые платформы и платформы данных.

Следующие обязательства действуют для каждой предлагаемой нами интеграции — нынешней и будущей.

Мы запрашиваем минимально необходимый объём доступа, который требуется функции, и просим доступ только на чтение везде, где функция это допускает. Мы используем данные, полученные через интеграцию, только для предоставления и улучшения тех конкретных функций, ради которых вы её включили. Мы не используем данные, полученные через подключённый аккаунт, в рекламных или маркетинговых целях, мы не продаём и не передаём их и не предоставляем их третьим лицам, за исключением субобработчиков, строго необходимых для работы функции, случаев исполнения обязательной правовой процедуры или корпоративной сделки, как описано в разделе 7. Доступ людей к данным, полученным через интеграцию, ограничен тем, что необходимо для оказания запрошенной вами поддержки, расследования инцидента безопасности или предполагаемого злоупотребления, соблюдения закона, либо случаями, когда данные агрегированы и анонимизированы для операционного анализа. Вы можете отключить интеграцию в любой момент в настройках учётной записи, и после отключения мы прекращаем дальнейшее получение данных и удаляем либо анонимизируем полученные данные в течение 90 дней, кроме случаев, когда их хранение требуется по закону.

Если собственные условия платформы для разработчиков предъявляют более строгие требования, чем настоящая Политика, эти требования регулируют наше обращение с данными этой платформы, и мы соблюдаем их в дополнение к перечисленным выше обязательствам. Использование нами информации, полученной через API Google, соответствует Политике Google в отношении пользовательских данных сервисов API, включая её требования об ограниченном использовании (Limited Use).

После того как вы подключите сторонний аккаунт, ваши отношения с этой платформой продолжают регулироваться её собственными условиями и политикой конфиденциальности, на которые мы не имеем влияния.

10. Данные, собираемые из публичных и лицензированных источников

Realytics создаёт рыночную аналитику, аналитику по торговым точкам, брендам и конкурентам, и существенная часть исходных данных поступает из источников, отличных от наших собственных клиентов. Мы открыто описываем эту деятельность, потому что лица, чья информация может встречаться в публичных источниках, вправе знать, что мы делаем.

Наш веб-краулер. Мы используем автоматизированный краулер, который посещает публично доступные веб-страницы. Он собирает структурную, техническую и коммерческую информацию о веб-сайтах и компаниях: URL-адреса и архитектуру сайта, гиперссылки и текст ссылок, заголовки страниц и метаданные, HTTP-статусы и заголовки ответов, показатели производительности и технические характеристики страниц, сведения о товарах и ценах, названия компаний, адреса, часы работы и категории в справочниках, а также агрегированные сигналы, используемые для расчёта рыночных показателей и показателей видимости.

Наш краулер не предназначен и не используется для построения профилей физических лиц. Мы не направляем краулер на личные профили, аккаунты в социальных сетях или пользовательский контент с целью извлечения информации о людях; мы не формируем записи, контактные списки или поведенческие профили на уровне отдельных лиц из данных обхода; и мы заведомо не обходим источники, основное содержание которых составляют данные специальных категорий, такие как медицинский, религиозный, политический контент или контент для взрослых. Если персональные данные — например, имя автора, подпись под материалом или деловой контакт — случайно встречаются на публичной странице, которую мы обходим, они сохраняются только как часть записи об этой странице или компании и не извлекаются в набор данных на уровне отдельных лиц, не обогащаются и не используются для построения выводов об этом человеке.

Как ведёт себя наш краулер. Мы идентифицируем наш краулер выделенной, неподменяемой строкой user-agent, которая ведёт на публичную страницу с объяснением его назначения, чтобы операторы сайтов всегда знали, что это мы. Мы соблюдаем robots.txt и внутристраничные директивы, включая noindex и nofollow, и рассматриваем исключение через robots.txt как действительное возражение против обхода, которое исполняем, не требуя обоснований. Мы ограничиваем частоту наших запросов, чтобы не создавать неразумной нагрузки ни на один сайт. Мы не пытаемся обойти аутентификацию, платный доступ, лимиты запросов или технические средства контроля доступа и не обращаемся к контенту, который не является публично доступным. Операторы сайтов и физические лица могут запросить исключение, написав на , и мы ведём постоянный список блокировки хостов и адресов, которые попросили их исключить.

Лицензированные и сторонние наборы данных. Мы также лицензируем данные у коммерческих поставщиков данных, включая наборы данных о бизнес-справочниках, торговых точках, посещаемости, мобильности, панельных транзакциях, ценах и рыночных исследованиях.

Realytics не хранит в этих наборах данных сведения на уровне отдельных лиц. Мы приобретаем и обрабатываем эти данные только в агрегированном, обезличенном или панельном виде — например, число посещений торговой точки за период или индексы расходов по категориям для рынка — и не приобретаем, не формируем и не храним записи, описывающие поведение идентифицированного или идентифицируемого человека. Мы не пытаемся повторно идентифицировать людей внутри агрегированных наборов данных и не объединяем наборы данных с этой целью. Мы требуем от наших поставщиков гарантий того, что они собрали исходные данные законно, что у них есть действительное правовое основание для передачи их нам и что любое согласие или уведомление, требуемое в юрисдикции сбора, было получено, и договорно запрещаем поставщикам предоставлять нам данные специальных категорий или записи на уровне отдельных лиц. Если мы обнаруживаем, что поставщик предоставил данные за пределами этих ограничений, мы прекращаем их приём и удаляем затронутые данные.

Поскольку агрегированные и обезличенные данные такого рода не идентифицируют кого-либо, они находятся вне сферы действия законодательства о защите данных. Мы описываем их здесь, потому что предпочли бы, чтобы вы понимали, на чём построена наша аналитика, а не догадывались об этом.

Правовое основание и ваши права. Там, где эта деятельность затрагивает персональные данные, нашим правовым основанием являются законные интересы согласно ст. 6(1)(f): производство рыночной информации и конкурентной аналитики — признанная коммерческая деятельность, данные ограничены тем, что публично доступно или законно лицензировано, а описанные выше гарантии призваны свести влияние на людей к минимуму. Поскольку данные получены не от вас напрямую, применяется статья 14 GDPR, и настоящий раздел вместе с настоящей Политикой составляет информацию, которую мы делаем публично доступной для этой цели. Индивидуальное уведомление каждого человека, чьё имя может случайно встретиться на обойдённой странице, потребовало бы несоразмерных усилий по смыслу ст. 14(5)(b), и публикация настоящего раздела — та мера, которую мы принимаем взамен.

Если вы полагаете, что ваши персональные данные присутствуют в наших наборах данных, вы можете воспользоваться правами, указанными в разделе 14, включая право на возражение и право на удаление. Напишите на , приведя достаточно сведений, чтобы мы могли найти данные. В этом контексте мы не будем требовать от вас обоснования возражения против обработки, основанной на законных интересах; если вы возразите, а мы не сможем доказать наличие убедительных перевешивающих оснований, мы удалим данные и добавим соответствующий источник в наш список исключений.

11. Международные передачи персональных данных

Realytics — компания под кипрским контролем, с материнской структурой в США и поставщиками услуг в нескольких странах, поэтому персональные данные действительно пересекают границы. Передачи за пределы Европейской экономической зоны включают внутригрупповые передачи от Realytics Corp Limited к Reality Analytics, Inc. в Соединённых Штатах, а также передачи поставщикам услуг, находящимся за пределами ЕЭЗ.

Когда мы передаём персональные данные в страну, признанную Европейской комиссией обеспечивающей адекватный уровень защиты, мы опираемся на это решение об адекватности согласно статье 45. Для передач в Соединённые Штаты и другие страны без решения об адекватности, включая внутригрупповые передачи в Reality Analytics, Inc., мы опираемся, где это требуется, на Стандартные договорные условия Европейской комиссии (Имплементационное решение (ЕС) 2021/914). Для передач данных из Великобритании мы применяем Стандартные договорные условия вместе с британским Дополнением о международной передаче данных, а для швейцарских данных — швейцарское дополнение. Если недоступны ни решение об адекватности, ни Стандартные договорные условия, мы опираемся на иной механизм, признанный статьёй 46, либо, в исключительных случаях и только при соблюдении строгих условий, — на отступление согласно статье 49.

Одних договорных условий недостаточно, и мы дополняем их практическими мерами. Мы ведём учёт совершаемых передач, их получателей, их целей и механизма, на который мы опираемся в каждом случае, и пересматриваем позицию, когда правовая ситуация в стране назначения существенно меняется. Мы минимизируем передаваемое на стороне источника и применяем шифрование при передаче и псевдонимизацию там, где это по-прежнему позволяет цель. Мы договорно обязуемся уведомлять экспортёра данных о любом государственном запросе персональных данных, если это не запрещено законом, оспаривать запросы, которые представляются незаконными или чрезмерно широкими, и раскрывать не более того минимума, который требуется по закону.

Вы можете запросить копию гарантий, применяемых к конкретной передаче, включая соответствующие Стандартные договорные условия с изъятием коммерчески конфиденциальных положений, написав на .

12. Файлы cookie и аналогичные технологии

Мы используем файлы cookie, пиксели, локальное хранилище, наборы средств разработки (SDK) и аналогичные технологии четырёх категорий. Строго необходимые технологии обеспечивают аутентификацию, управление сессиями, безопасность, балансировку нагрузки и предотвращение мошенничества и не могут быть отключены без нарушения работы Сервисов. Функциональные технологии запоминают ваши предпочтения — язык, часовой пояс и настройки интерфейса. Аналитические технологии помогают нам понять, как используются Сервисы, чтобы мы могли их улучшать. Рекламные технологии обеспечивают деятельность, описанную в разделе 13.

Для посетителей из ЕЭЗ, Великобритании и Швейцарии все необязательные файлы cookie устанавливаются только после того, как вы дадите согласие через наш баннер cookie, который предлагает настоящий вариант отказа, представленный так же заметно, как и принятие. Вы можете изменить или отозвать свой выбор в любой момент по ссылке настроек cookie в подвале нашего сайта. Мы также учитываем сигнал Global Privacy Control, когда его передаёт ваш браузер, и рассматриваем его как действительный отказ от рекламных cookie и от предоставления данных для межконтекстной поведенческой рекламы.

Необязательные файлы cookie истекают не позднее чем через 13 месяцев после установки. В нашей Политике использования файлов cookie описаны применяемые категории cookie, их назначение и доступные вам средства управления; она обновляется по мере изменения нашего инструментария. Средства управления на уровне браузера также позволяют блокировать или удалять файлы cookie, однако блокировка строго необходимых cookie сделает работу Сервисов невозможной.

13. Реклама и наша позиция по «продаже» и «предоставлению»

Мы рекламируем Сервисы и используем для этого сторонние рекламные платформы. Это означает, что мы размещаем рекламные пиксели и теги таких платформ, как Google, Meta, TikTok и LinkedIn, на нашем маркетинговом сайте и загружаем в эти платформы хешированные адреса электронной почты для сопоставления аудиторий, исключения действующих клиентов из показов и измерения эффективности кампаний. Хеширование скрывает адрес от беглого просмотра, но не делает его анонимным, и мы не притворяемся, что это не так.

Мы излагаем свою позицию прямо. Согласно Закону Калифорнии о конфиденциальности потребителей с внесёнными изменениями и согласно сопоставимым законам других штатов США, часть этой деятельности представляет собой «предоставление» персональной информации в целях межконтекстной поведенческой рекламы и может представлять собой «продажу», поскольку мы получаем взамен выгоду. Мы не обмениваем персональную информацию на деньги. Многие компании нашей отрасли безоговорочно отрицают продажу и предоставление данных, эксплуатируя при этом ровно эти технологии; мы предпочитаем сказать вам, что делаем, и дать вам работающий способ это прекратить.

Вы можете отказаться в любой момент, воспользовавшись ссылкой «Не продавать и не предоставлять мою персональную информацию» ("Do Not Sell or Share My Personal Information") в подвале нашего сайта, изменив рекламную категорию в нашем центре настроек cookie либо передав сигнал Global Privacy Control, который мы автоматически учитываем как отказ. Мы не требуем создавать учётную запись, чтобы отказаться, и не применяем к вам дискриминацию за реализацию этого права.

Мы заведомо не продаём и не предоставляем персональную информацию потребителей младше 16 лет. Мы не используем чувствительную персональную информацию для формирования выводов о характеристиках и ограничиваем использование любой чувствительной персональной информации целями, разрешёнными разделом 7027(m) подзаконных актов к CCPA.

Наши маркетинговые письма всегда содержат работающую ссылку отписки в один клик, и мы оперативно исполняем запросы на отписку. Отписка от маркетинга не прекращает отправку сервисных уведомлений, уведомлений безопасности и платёжных уведомлений, которые мы обязаны направлять вам, пока у вас есть учётная запись.

14. Ваши права и как ими воспользоваться

В зависимости от того, где вы живёте, вы обладаете некоторыми или всеми перечисленными ниже правами.

Согласно GDPR и кипрскому законодательству, если вы находитесь в ЕЭЗ, а также согласно эквивалентному законодательству Великобритании и Швейцарии, у вас есть право на доступ к вашим персональным данным и на получение их копии; право на исправление неточных или неполных данных; право на удаление, если применимо одно из оснований статьи 17; право на ограничение обработки в обстоятельствах, изложенных в статье 18; право на переносимость данных в отношении предоставленных вами данных, которые мы обрабатываем автоматизированными средствами на основании согласия или договора; право возразить против обработки, основанной на законных интересах, включая профилирование, и безусловное право возразить против прямого маркетинга; право отозвать согласие в любой момент; право не быть объектом решений, принимаемых исключительно автоматизированно и влекущих юридические или аналогичные существенные последствия; а также право подать жалобу в надзорный орган.

Согласно законам штатов США о конфиденциальности, включая законы Калифорнии, Виргинии, Колорадо, Коннектикута, Юты, Техаса, Орегона, Монтаны, Делавэра, Айовы, Небраски, Нью-Гэмпшира, Нью-Джерси, Теннесси, Индианы, Кентукки, Род-Айленда, Мэриленда, Миннесоты и других штатов, где такие законы к нам применимы, у вас может быть право знать и получать доступ к категориям и конкретным элементам собранной нами персональной информации, их источникам, нашим целям и категориям получателей; право удалить персональную информацию с учётом установленных законом исключений; право исправить неточную персональную информацию; право отказаться от продажи, предоставления в целях межконтекстной поведенческой рекламы, таргетированной рекламы и профилирования в целях принятия решений, влекущих юридические или аналогичные существенные последствия; право ограничить использование и раскрытие чувствительной персональной информации; право на недискриминацию; а также — в штатах, где это предусмотрено, — право обжаловать отказ по вашему запросу. Жители Калифорнии могут также запросить информацию о раскрытиях в целях прямого маркетинга согласно закону «Shine the Light».

Мы не используем технологии автоматизированного принятия решений для принятия существенных решений в отношении потребителей по смыслу подзаконных актов к CCPA Калифорнии. Если это изменится, мы обеспечим уведомления, права на отказ, права доступа и механизмы обжалования, требуемые законом, до начала использования такой технологии для этой цели.

Как воспользоваться своими правами. Напишите на , воспользуйтесь настройками конфиденциальности в своей учётной записи либо используйте ссылку «Не продавать и не предоставлять мою персональную информацию» для отказа. Мы отвечаем в течение одного месяца на запросы по GDPR — с возможностью продления ещё на два месяца для сложных запросов при уведомлении вас — и в течение 45 дней на запросы по законам штатов США, с однократным продлением ещё на 45 дней. Мы не взимаем плату, если только запрос не является явно необоснованным или чрезмерным.

Подтверждение личности. Мы должны иметь возможность установить, что запрос исходит от вас или от лица, уполномоченного действовать от вашего имени. Обычно мы проверяем это по вашим учётным данным или по имеющемуся у нас адресу электронной почты. Если запрос касается данных, собранных из публичных или лицензированных источников, а не из учётной записи, нам может потребоваться дополнительная информация, чтобы найти соответствующие записи, и мы запрашиваем только то, что необходимо. Мы не будем использовать информацию, полученную для подтверждения личности, ни для каких иных целей. Уполномоченный представитель может действовать от вашего имени при предъявлении подписанной доверенности, и мы всё равно можем связаться с вами для её подтверждения.

Уполномоченные представители и обжалование. Если мы полностью или частично отказываем в запросе, мы объясним причину и сообщим вам о вашем праве на обжалование или жалобу. Чтобы обжаловать решение по закону штата США, ответьте на наш ответ с пометкой «Appeal», и его рассмотрит другой сотрудник нашей команды по конфиденциальности.

Надзорные органы. Вы можете подать жалобу в Управление Уполномоченного по защите персональных данных Республики Кипр (Iasonos 1, 1082 Nicosia, Cyprus; ), которое является нашим ведущим надзорным органом, либо в орган страны вашего проживания или места работы. В Великобритании вы можете обратиться с жалобой в Управление комиссара по информации (Information Commissioner's Office). Мы просили бы вас сначала обратиться с этим вопросом к нам, чтобы у нас была возможность его решить, но вы не обязаны этого делать.

15. Дети

Сервисы — это деловые инструменты, предназначенные для профессионалов, и они не адресованы детям. Мы заведомо не собираем персональные данные лиц младше 16 лет и заведомо не продаём и не предоставляем персональную информацию лиц младше 16 лет. Если нам станет известно, что мы собрали персональные данные ребёнка младше 16 лет без надлежащего разрешения, мы оперативно их удалим. Родителю или опекуну, который считает, что ребёнок предоставил нам персональные данные, следует обратиться на .

16. Сторонние сайты и сервисы

Сервисы содержат ссылки на сторонние веб-сайты, и наша аналитика неизбежно описывает и упоминает сайты, управляемые другими лицами. Настоящая Политика не распространяется на такие сайты, и мы не несём ответственности за их содержание или практики конфиденциальности. Пожалуйста, ознакомьтесь с политикой конфиденциальности любого стороннего сайта или сервиса, прежде чем предоставлять ему персональные данные.

17. Изменения настоящей Политики

Мы можем обновлять настоящую Политику, отражая изменения в нашей практике, наших Сервисах или законодательстве. Когда мы это делаем, мы изменяем дату «Последнее обновление» в начале документа и публикуем новую версию на realytics.com. Если изменение существенно — например, новая цель обработки, новая категория получателей или изменение того, как мы используем ваш контент для разработки моделей, — мы направим предварительное уведомление по электронной почте владельцам учётных записей либо разместим заметное уведомление в продукте, а если закон требует согласия на такое изменение, мы получим его до вступления изменения в силу. Мы ведём архив предыдущих версий и предоставим более раннюю версию по запросу.

18. Как с нами связаться

Приложение A — таблица раскрытия информации по законодательству Калифорнии

В следующей таблице кратко изложены категории персональной информации, которую мы собираем, в том виде, как они перечислены в Законе Калифорнии о конфиденциальности потребителей, цели, для которых мы их используем, и то, раскрывается ли каждая категория в деловых целях либо предоставляется в целях межконтекстной поведенческой рекламы.

Деловые и коммерческие цели, для которых используется каждая категория, — это цели, изложенные в разделе 4. Категории источников, из которых собирается персональная информация, — это источники, изложенные в разделе 3. Сроки хранения изложены в разделе 5.

Приложение B — краткое изложение ключевых позиций

Это приложение приведено для удобства и не заменяет основной текст Политики.